enflasyonemeklilikötvdövizakpchpmhp
DOLAR
32,3662
EURO
35,0212
ALTIN
2.326,21
BIST
9.079,97
Adana Adıyaman Afyon Ağrı Aksaray Amasya Ankara Antalya Ardahan Artvin Aydın Balıkesir Bartın Batman Bayburt Bilecik Bingöl Bitlis Bolu Burdur Bursa Çanakkale Çankırı Çorum Denizli Diyarbakır Düzce Edirne Elazığ Erzincan Erzurum Eskişehir Gaziantep Giresun Gümüşhane Hakkari Hatay Iğdır Isparta İstanbul İzmir K.Maraş Karabük Karaman Kars Kastamonu Kayseri Kırıkkale Kırklareli Kırşehir Kilis Kocaeli Konya Kütahya Malatya Manisa Mardin Mersin Muğla Muş Nevşehir Niğde Ordu Osmaniye Rize Sakarya Samsun Siirt Sinop Sivas Şanlıurfa Şırnak Tekirdağ Tokat Trabzon Tunceli Uşak Van Yalova Yozgat Zonguldak
İstanbul
Açık
21°C
İstanbul
21°C
Açık
Cuma Parçalı Bulutlu
22°C
Cumartesi Az Bulutlu
21°C
Pazar Az Bulutlu
22°C
Pazartesi Az Bulutlu
24°C

Hackerların maksadı içme suyu şebekeleri

Amerika Birleşik Devletleri’nin Florida eyaletinde bulunan Oldsmar kentinde, halka içme suyu sağlayan su şebekesine bir bilgisayar korsanının …

Hackerların maksadı içme suyu şebekeleri
16/02/2021 10:28
228
A+
A-

Amerika Birleşik Devletleri’nin Florida eyaletinde bulunan Oldsmar kentinde, halka içme suyu sağlayan su şebekesine bir bilgisayar korsanının sızması ve suyu zehirleme teşebbüsünde bulunması güvenlik uzmanlarını harekete geçirdi. Siber güvenlik uzmanları tarafından da mercek altına alınan bu taarruz, halk sıhhati açısından siber güvenliğin ne kadar değerli olduğunu bir sefer daha gözler önüne serdi.  

Geçen hafta Amerika’da su şebekesine yapılan siber atağın akabinde polis yetkilileri yaptıkları açıklamada halk sıhhatine yönelik bir tehlike oluşmadan tedbir alındığını belirtmişti. Su şebekesinde çalışan bir bilişim uzmanı uzaktan denetim edilen arıtma sisteminde, sudaki sodyum hidroksit ölçüsünün 100 kat artırıldığını fark ederek çok tehlikeli olabilecek bir durumun vaktinde önlenmesine katkıda bulundu.  

Belediyeler su temin sistemlerini daha âlâ korumak için ne yapabilir? 

Florida’da yapılan siber atak başarılı olmasa bile âlâ korunmayan ve kâfi tedbir almayan içme suyu şebekelerinin risk altında olduğunu gösteriyor. ESET, halk sıhhatini direkt ilgilendiren bu bahis ile ilgili olarak neler yapılabileceğini irdeledi. Uzmanlar suçluların su kaynağındaki kimyasal düzeyleri değiştirmek için uzaktan erişim araçlarını kullandığını belirterek atağın amaçlı olduğunun altını çizdiler. Bu olayın sinsi bir sıfır gün saldırısı olmasa da, makûs niyetli kişi ya da şahısların uzun müddettir gayeyle ilgilendiği ihtimali üzerinde duruyorlar.   

Bu türlü bir hücum nasıl gerçekleştiriliyor

Bilgisayar korsanlarının su arıtma ve idare sistemleri hakkında özel bilgi sahibi oldukları ya da bunun üzerinde uzun mühlet çalıştıkları görülüyor. Evvel saldırganlar gayesi belirliyor, bilgi topluyor ve bir plan oluşturuyorlar. Erişim sağlandıktan sonra, direkt su arıtma süreciyle etkileşime giren denetim sistemleri için ağı araştırıyorlar. Potansiyel atak alanı belirlendikten sonra ayrıntılı ve gayeli çalışmalar yaparak nasıl ziyan verecekleri konusuna yoğunlaşıyorlar. 

Mahallî idarelerin, belediyelerin neler yapması gerekiyor 

Florida’da yaşanan bu olay  yakın gelecekte halk sıhhatini direkt ilgilendirecek yerlere siber taarruz yapılabileceğine dikkatleri çekmiş oldu. Uzmanlar, küçük ya da büyük olduğuna bakılmaksızın tüm idarelerin ve belediyelerin, içme suyu şebekeleri ya da su arıtma tesislerinde bu tip atakların olabileceğini düşünerek planlama yapması gerektiğinin altını çizerek şu tekliflerde bulundular;   

  • Her vakit muhtemel siber ataklara hazırlıklı olunmalı 
  • Bu ünitelerde çalışan siber güvenlik uzmanları bir bilgisayar korsanı üzere düşünerek makûs niyetli bireylerin sisteme girmelerini engelleyecek yolları belirlemeli, planlamaları yapmalılar  
  • Çalışanlar siber taarruzlar hususlarında bilgilendirilmeli ve eğitilmeliler 
  • İdareler 2FA (Çift Faktörlü Koruma) uygulamalarını devre almalılar
  • Teknik uzmanlar yama uygulamalarını dikkatle takip etmeliler
  • Mevcut yapı ve denetim süreçlerinin üzerinden tekrar tekrar geçilmeli. 
  • Bir ihlal ya da siber akın olabileceği göz önüne alınarak planlamalar ve sonrasında tatbikatlar yapılmalı
Yorumlar

Henüz yorum yapılmamış. İlk yorumu yukarıdaki form aracılığıyla siz yapabilirsiniz.